论文部分内容阅读
摘要：Ghost软件是现今最流行系统备份还原软件，该文从一例因Ghost软件误操作导致的硬盘分区信息及数据丢失的恢复入手，详细介绍了Diskgen（磁盘精灵）软件对系统分区及数据恢复的方法和注意事项。
关键词：Ghost；数据恢复；DISKGEN
中图分类号：TP309.3文献标识码：A文章编号：1009-3044(2008)35-2382-01
Brief Analyze the Misoperation Data Recovery of Ghost Software
LIU Feng, XIAO Hua
(Huang Gang Polytechnic College, HuangGang 438002,China)
Abstract: Ghost software is the most popular backup software to restore, this article from the caseof Ghost software misoperation caused by the hard disk partition information and data loss recovery approach, and introduce DISKGEN (Disk Wizard) software on the system partition and data recovery methods And Notes detailedly.
Key words: ghost;data recovery;DISKGEN
1 引言
Ghost（幽灵）软件是美国赛门铁克公司推出的一款出色的硬盘备份还原工具，可以实现FAT16、FAT32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份还原。俗称克隆软件。Ghost的备份还原是以硬盘的扇区为单位进行的，也就是说可以将一个硬盘上的物理信息完整复制，而不仅仅是数据的简单复制；Ghost支持将分区或硬盘直接备份到一个扩展名为.gho的文件里（赛门铁克把这种文件称为镜像文件），也支持直接备份到另一个分区或硬盘里。但是如果Ghost软件操作不当，也会导致硬盘分区信息及数据完全丢失。
2 现象一例
同事因系统崩溃，完全无法启动，遂使用Ghost软件将已有的备份文件恢复。在操作的过程中，误执行了“LOCAL”——“DISK”——“FROM IMAGE”导致整个硬盘由原来的4个分区变成了只有一个分区，而硬盘上所有的资料就完全丢失了。在这种情况下，只有先采取措施恢复相应数据才能重装系统和应用软件，否则将导致重要数据丢失。这是一个典型的因误克隆造成的分区表损坏的案例， 只有正确选择了工具软件和方法才能将数据恢复。
3 问题分析解决
3.1 数据恢复工具选用
虽然可以采用常见的数据恢复软件，如：Final Data、Easy Recovery Professional来扫描并逐个恢复文件，但操作不但麻烦，而且耗时长，不是理想的恢复方法。由于采用克隆误操作时，原来的数据只要没有被覆盖， 同时，Ghost系统误操作时恢复的是原来C盘的数据，不可能大于原来C盘的容量，所以硬盘原来后面分区内的数据应该都未被覆盖，因此．只要选择一款合适的工具就可以将原先其他分区内的数据恢复过来。
硬盘只有经过物理格式化、分区、逻辑格式化后才能使用，在进行分区时，FDISK会在硬盘的0柱面0磁头1扇区建一个64字节的分区表。分区表对系统自举十分重要，它规定着系统有几个分区，大小以及是否为活动分区等重要信息。一旦分区表被破坏，系统因为无法识别分区，会把硬盘作为一个未分区的裸盘处理，因此造成一些软件无法工作。Diskgen软件正是一款非常不错的分区表修复维护工具，可以帮助我们找回硬盘昔日正常的分区表。
3.2 Diskgen软件介绍
Diskgen的原名是Disk Man，一款小巧的分区表修复维护工具，大小只有150KB，可是功能却非常强大。它可以手工修改硬盘分区表中包括逻辑分区在内的所有数据，能重建被破坏的分区表，可以按使用者的意愿分区，从而使一个硬盘中有多个操作系统共存。它的独特之处在于采用全中文图形界面，无须任何汉字系统支持，以非常直观的图表揭示了分区表的详细结构。运行Disk Genius后出现的程序界面．左边柱形图表示硬盘，有几截就表示有几个分区，其不同的颜色表示不同的分区类型，带网格属扩展（逻辑）分区，不带网格属主分区（或自由分区），右边的图表是硬盘及各分区的参数信息，可用十进制和十六进制显示。分区和分区参数的对应关系用箭头联系起来，一目了然。
3.3 重建分区表，恢复数据
首先使用常用的系统启动光盘（带有Diskgen）启动，在DOS命令提示符下运行Diskgen.exe启动程序。Diskgen会自动检测当前
的硬盘分区信息并显示，可以看出误克隆后所有硬盘就变成了一个分区。然后执行菜单栏的“工具”—“重建分区表”。Diskgen会询问你是要采取“自动方式”还是“交互方式”来搜索丢失的分区。“自动方式”会保留发现的每一个分区，“交互方式”则会在发现每一个分区时用户确认后再保留。如果对原来的硬盘分区有印象，大致记得每个分区的大小，建议使用“交互方式”，可以提高分区恢复的效率。Diskgen开始搜索整个硬盘，并且在发现每一个分区时停下来，询问是否需要保存，如果确认找到的分区和原来的大小符合，则点击“保留”，否则点击“跳过”继续搜索。分区很快就重建完毕，Diskgen左侧的柱型图也显示有分区，确认所有的分区和原来的硬盘分区相符，就执行菜单栏的“硬盘”—“存盘”。重新启动计算机，所有的分区完全正确，并且里面原来的数据都在，数据恢复成功。
4 总结
1） 正确使用Ghost软件
Ghost软件是一款全英文的软件，在系统恢复操作过程中，正确的方法是选择：“LOCAL”—“PARTITION”—“FROM IMAGE”，在弹出窗口中选择还原的备份文件所在的路径，再选择还原的硬盘和分区，点击yes按钮即可。
2） 数据丢失后注意事项
数据恢复过程中最怕被误操作而造成二次破坏，造成恢复难度陡增。分区表破坏或者分区被删除后，若直接使用分区表重建工具直接建立或者格式化分区，很容易破坏掉原先分区的文件分配表(FAT)或者文件记录表(MFT)等重要区域，造成恢复难度大大增加。
参考文献：
[1] 陈石平.合理使用备份恢复软件快速还原客户操作系统[J].医疗设备信息,2006,21(12):22-23．
[2] 小训.防范系统崩溃!五款主流克隆软件横向评测[EB/OL].天极软件,2006,12.
[3] 梁和.微机组装与维修[M].北京:清华大学出版社,2002.
[4] 土蚕.自运行GHOST[N].电脑报合订本下册,2002.
关键词：Ghost；数据恢复；DISKGEN
中图分类号：TP309.3文献标识码：A文章编号：1009-3044(2008)35-2382-01
Brief Analyze the Misoperation Data Recovery of Ghost Software
LIU Feng, XIAO Hua
(Huang Gang Polytechnic College, HuangGang 438002,China)
Abstract: Ghost software is the most popular backup software to restore, this article from the caseof Ghost software misoperation caused by the hard disk partition information and data loss recovery approach, and introduce DISKGEN (Disk Wizard) software on the system partition and data recovery methods And Notes detailedly.
Key words: ghost;data recovery;DISKGEN
1 引言
Ghost（幽灵）软件是美国赛门铁克公司推出的一款出色的硬盘备份还原工具，可以实现FAT16、FAT32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份还原。俗称克隆软件。Ghost的备份还原是以硬盘的扇区为单位进行的，也就是说可以将一个硬盘上的物理信息完整复制，而不仅仅是数据的简单复制；Ghost支持将分区或硬盘直接备份到一个扩展名为.gho的文件里（赛门铁克把这种文件称为镜像文件），也支持直接备份到另一个分区或硬盘里。但是如果Ghost软件操作不当，也会导致硬盘分区信息及数据完全丢失。
2 现象一例
同事因系统崩溃，完全无法启动，遂使用Ghost软件将已有的备份文件恢复。在操作的过程中，误执行了“LOCAL”——“DISK”——“FROM IMAGE”导致整个硬盘由原来的4个分区变成了只有一个分区，而硬盘上所有的资料就完全丢失了。在这种情况下，只有先采取措施恢复相应数据才能重装系统和应用软件，否则将导致重要数据丢失。这是一个典型的因误克隆造成的分区表损坏的案例， 只有正确选择了工具软件和方法才能将数据恢复。
3 问题分析解决
3.1 数据恢复工具选用
虽然可以采用常见的数据恢复软件，如：Final Data、Easy Recovery Professional来扫描并逐个恢复文件，但操作不但麻烦，而且耗时长，不是理想的恢复方法。由于采用克隆误操作时，原来的数据只要没有被覆盖， 同时，Ghost系统误操作时恢复的是原来C盘的数据，不可能大于原来C盘的容量，所以硬盘原来后面分区内的数据应该都未被覆盖，因此．只要选择一款合适的工具就可以将原先其他分区内的数据恢复过来。
硬盘只有经过物理格式化、分区、逻辑格式化后才能使用，在进行分区时，FDISK会在硬盘的0柱面0磁头1扇区建一个64字节的分区表。分区表对系统自举十分重要，它规定着系统有几个分区，大小以及是否为活动分区等重要信息。一旦分区表被破坏，系统因为无法识别分区，会把硬盘作为一个未分区的裸盘处理，因此造成一些软件无法工作。Diskgen软件正是一款非常不错的分区表修复维护工具，可以帮助我们找回硬盘昔日正常的分区表。
3.2 Diskgen软件介绍
Diskgen的原名是Disk Man，一款小巧的分区表修复维护工具，大小只有150KB，可是功能却非常强大。它可以手工修改硬盘分区表中包括逻辑分区在内的所有数据，能重建被破坏的分区表，可以按使用者的意愿分区，从而使一个硬盘中有多个操作系统共存。它的独特之处在于采用全中文图形界面，无须任何汉字系统支持，以非常直观的图表揭示了分区表的详细结构。运行Disk Genius后出现的程序界面．左边柱形图表示硬盘，有几截就表示有几个分区，其不同的颜色表示不同的分区类型，带网格属扩展（逻辑）分区，不带网格属主分区（或自由分区），右边的图表是硬盘及各分区的参数信息，可用十进制和十六进制显示。分区和分区参数的对应关系用箭头联系起来，一目了然。
3.3 重建分区表，恢复数据
首先使用常用的系统启动光盘（带有Diskgen）启动，在DOS命令提示符下运行Diskgen.exe启动程序。Diskgen会自动检测当前
的硬盘分区信息并显示，可以看出误克隆后所有硬盘就变成了一个分区。然后执行菜单栏的“工具”—“重建分区表”。Diskgen会询问你是要采取“自动方式”还是“交互方式”来搜索丢失的分区。“自动方式”会保留发现的每一个分区，“交互方式”则会在发现每一个分区时用户确认后再保留。如果对原来的硬盘分区有印象，大致记得每个分区的大小，建议使用“交互方式”，可以提高分区恢复的效率。Diskgen开始搜索整个硬盘，并且在发现每一个分区时停下来，询问是否需要保存，如果确认找到的分区和原来的大小符合，则点击“保留”，否则点击“跳过”继续搜索。分区很快就重建完毕，Diskgen左侧的柱型图也显示有分区，确认所有的分区和原来的硬盘分区相符，就执行菜单栏的“硬盘”—“存盘”。重新启动计算机，所有的分区完全正确，并且里面原来的数据都在，数据恢复成功。
4 总结
1） 正确使用Ghost软件
Ghost软件是一款全英文的软件，在系统恢复操作过程中，正确的方法是选择：“LOCAL”—“PARTITION”—“FROM IMAGE”，在弹出窗口中选择还原的备份文件所在的路径，再选择还原的硬盘和分区，点击yes按钮即可。
2） 数据丢失后注意事项
数据恢复过程中最怕被误操作而造成二次破坏，造成恢复难度陡增。分区表破坏或者分区被删除后，若直接使用分区表重建工具直接建立或者格式化分区，很容易破坏掉原先分区的文件分配表(FAT)或者文件记录表(MFT)等重要区域，造成恢复难度大大增加。
参考文献：
[1] 陈石平.合理使用备份恢复软件快速还原客户操作系统[J].医疗设备信息,2006,21(12):22-23．
[2] 小训.防范系统崩溃!五款主流克隆软件横向评测[EB/OL].天极软件,2006,12.
[3] 梁和.微机组装与维修[M].北京:清华大学出版社,2002.
[4] 土蚕.自运行GHOST[N].电脑报合订本下册,2002.